Données de santé : sécuriser les appareils qui y accèdent

Manipuler des données de santé impose un niveau d'exigence élevé, et pour cause : ce sont parmi les informations les plus sensibles qu'une organisation puisse traiter. Si l'hébergement lui-même relève d'un hébergeur certifié HDS, la sécurité ne s'arrête jamais au datacenter. Les ordinateurs portables, les postes fixes et les mobiles qui accèdent aux données constituent une surface d'exposition majeure, souvent négligée dans les analyses de risque. Le RGPD impose des mesures techniques adaptées au risque, et un seul poste mal protégé peut suffire à provoquer une violation de données de santé aux conséquences lourdes.

La donnée de santé est une donnée sensible au sens de l'article 9 du RGPD : elle bénéficie d'une protection renforcée et son traitement est en principe interdit sauf exceptions encadrées. Il ne suffit donc pas de chiffrer le stockage central chez l'hébergeur ; il faut maîtriser chaque appareil qui consulte, saisit, télécharge ou exporte ces informations, où qu'il se trouve. C'est précisément ce que permet une gestion centralisée des terminaux.

Les risques concrets côté poste de travail

Les incidents les plus fréquents ne viennent pas d'attaques sophistiquées, mais de défauts d'hygiène élémentaires sur les terminaux. Un cabinet, un laboratoire ou une clinique se trouve rarement visé par une opération ciblée ; il est bien plus souvent victime d'un enchaînement banal de négligences.

• Vol ou perte d'un ordinateur portable non chiffré exposant des dossiers patients complets.
• Poste non à jour exploité par un malware pour exfiltrer discrètement des données.
• Session laissée ouverte, sans verrouillage automatique, sur un poste partagé d'accueil.
• Copie de données vers une clé USB ou un cloud personnel totalement non maîtrisé.
• Application obsolète servant de point d'entrée à un rançongiciel qui paralyse l'activité.

Les mesures endpoint à appliquer

La plupart de ces protections se configurent dans Microsoft Intune et se vérifient en continu via les politiques de conformité des appareils. L'intérêt d'Intune est de transformer des bonnes intentions en réglages réellement appliqués et contrôlés sur chaque machine.

• Chiffrement intégral du disque (BitLocker sur Windows, FileVault sur macOS) sur tous les appareils.
• Verrouillage automatique après inactivité et code d'accès robuste imposé par politique.
• Antivirus ou EDR actif et systèmes à jour, contrôlés par une politique de conformité.
• Contrôle des supports amovibles et prévention des fuites de données (DLP).
• Accès conditionnel : seuls les appareils conformes atteignent les applications de santé.

Chiffrement et verrouillage : la base non négociable

Le chiffrement du disque protège les données si l'appareil est volé ou perdu, situation la plus fréquente. Avec Intune, vous imposez BitLocker et récupérez les clés de manière centralisée, ce qui évite de perdre l'accès à une machine. Le verrouillage automatique après quelques minutes d'inactivité empêche qu'une session reste ouverte sur un poste d'accueil consultable par n'importe qui.

Conformité et Accès conditionnel : une chaîne cohérente

Ces mesures forment une chaîne : l'Accès conditionnel n'a de valeur que si la conformité est réellement évaluée, et le chiffrement ne protège que s'il est effectivement activé sur chaque poste. Une politique de conformité vérifie en continu que le chiffrement, l'antivirus et les mises à jour sont bien présents ; l'Accès conditionnel refuse alors l'accès aux applications de santé depuis tout appareil qui ne respecte pas ces critères. D'où l'importance d'une vérification centralisée plutôt que de contrôles ponctuels.

Traçabilité et principe de minimisation

Le RGPD attend une documentation des mesures et une capacité à démontrer leur application effective. Il faut savoir quels appareils accèdent aux données, s'ils sont chiffrés et à jour, et limiter l'accès aux seules personnes qui en ont réellement besoin, selon le principe de minimisation. Un secrétariat n'a pas nécessairement à accéder aux mêmes données qu'un praticien.

Cette traçabilité est aussi précieuse en cas de contrôle de la CNIL ou d'incident : pouvoir prouver que les appareils concernés étaient chiffrés et à jour change radicalement la portée juridique d'une éventuelle violation. Une violation touchant des données de santé sur un poste chiffré et conforme n'a pas les mêmes conséquences qu'une fuite sur un appareil non protégé.

Ne pas oublier les mobiles et le BYOD

Les smartphones et tablettes qui consultent une messagerie ou une application métier de santé sont trop souvent laissés hors du périmètre de sécurité. Or ils manipulent les mêmes données sensibles que les ordinateurs, avec un risque de perte ou de vol encore plus élevé du fait de leur mobilité. Ils doivent donc entrer dans la même logique de gestion, y compris lorsqu'il s'agit d'appareils personnels utilisés en BYOD.

• Séparer les données professionnelles des données personnelles sur les appareils BYOD.
• Exiger un code d'accès et le chiffrement du terminal avant tout accès aux données.
• Pouvoir effacer à distance les seules données professionnelles en cas de perte ou de vol.
• Bloquer l'accès depuis les appareils non conformes, jailbreakés ou aux systèmes obsolètes.

Les erreurs fréquentes à éviter

Certaines approximations donnent un faux sentiment de sécurité et exposent l'organisation le jour d'un contrôle ou d'un incident.

• Croire que l'hébergement HDS suffit et négliger totalement les postes de travail.
• Activer le chiffrement sans vérifier qu'il est réellement appliqué sur chaque appareil.
• Laisser les applications tierces dériver vers des versions vulnérables faute de suivi.
• Oublier les appareils mobiles et personnels dans la politique de sécurité.

Un exemple concret de mise en conformité

Prenons un cabinet d'imagerie médicale de vingt postes, dont les praticiens consultent un dossier patient hébergé chez un prestataire certifié. Avant toute intervention, l'inventaire révèle que six ordinateurs portables ne sont pas chiffrés et que trois lecteurs PDF tournent encore sur une version pour laquelle une CVE a été publiée. En quelques jours, BitLocker est imposé via Intune sur l'ensemble du parc, les clés de récupération sont mises à l'abri de manière centralisée, et une politique de conformité exige désormais chiffrement, antivirus actif et système à jour sur chaque appareil.

1. 1Inventorier les appareils qui accèdent réellement aux données de santé, y compris les mobiles.
2. 2Imposer le chiffrement du disque et récupérer les clés de manière centralisée.
3. 3Vérifier la conformité en continu avant d'autoriser le moindre accès à l'application métier.
4. 4Corriger les applications vulnérables sur les seuls postes concernés, sans toucher aux autres.
5. 5Archiver un état daté prouvant la protection effective de chaque appareil du parc.

Une fois cet enchaînement en place, l'Accès conditionnel refuse l'application métier à tout appareil non conforme, tandis que les correctifs des lecteurs PDF sont poussés uniquement sur les postes en version vulnérable. Le cabinet dispose alors, à tout moment, d'un état daté démontrant que chaque appareil accédant aux données est chiffré et à jour. Cet exemple montre que la conformité côté poste n'est pas un chantier interminable : elle repose sur quelques mesures bien ciblées, appliquées uniformément et vérifiables. La vraie difficulté n'est jamais technique, elle tient à la visibilité, car sans inventaire fiable on ignore quels postes restent à traiter.

Comment AuPoint vous aide

AuPoint permet aux PME et MSSP du secteur santé de déployer ces protections sans expertise PowerShell : chiffrement, conformité, Accès conditionnel, inventaire logiciel complet et détection des applications vulnérables et des CVE associées sur chaque poste, avec déploiement des correctifs via Intune. Vous obtenez une vue claire de l'état réel du parc et les rapports datés nécessaires pour démontrer votre diligence, en complément d'un hébergement HDS.

Questions fréquentes

Un hébergement HDS suffit-il à être conforme ?

Non. La certification HDS couvre l'hébergement, mais le RGPD s'applique à toute la chaîne de traitement, y compris les postes qui accèdent aux données. Un ordinateur non chiffré volé expose les dossiers quel que soit le niveau de sécurité du datacenter.

Le BYOD est-il compatible avec les données de santé ?

Oui, à condition de cloisonner les données professionnelles, d'imposer chiffrement et code d'accès, et de pouvoir effacer à distance la partie professionnelle. Intune permet cette séparation sans toucher aux données personnelles de l'utilisateur.

Comment prouver ma diligence à la CNIL ?

En conservant des rapports datés : appareils chiffrés, conformes, versions logicielles déployées et accès restreints. Ces preuves démontrent que les mesures étaient réellement en place, ce qu'une simple politique écrite ne suffit pas à établir.

Faut-il traiter les postes qui n'accèdent qu'à la messagerie ?

Oui, dès lors qu'ils reçoivent des pièces jointes susceptibles de contenir des données de santé. La messagerie est un canal d'exposition fréquent, et un poste non chiffré consultant ces courriels présente le même risque qu'un accès direct à l'application métier. Il doit donc entrer dans le même périmètre de chiffrement, de conformité et de suivi des correctifs que les autres appareils.

Vos équipes manipulent des données de santé au quotidien : assurez-vous que chaque appareil qui y accède est réellement protégé. Avec AuPoint, déployez chiffrement, conformité et Accès conditionnel sur tout votre parc Intune, et gardez la preuve de votre diligence. Demandez une démonstration adaptée au secteur santé.